リモートの Debian 9 ホストには、dla-2890 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.11より前の libspf2 に 4 バイトのヒープベースのバッファオーバーフローがあり、リモート攻撃者が細工された SPF DNS レコードで (インターネット上の任意の場所からの認証されていない電子メールメッセージを介して) 任意のコードを実行する可能性があります。これは、spf_expand.c の SPF_record_expand_data における sprintf の使用が不適切であることが原因です。この脆弱なコードは、サイトの電子メールインフラストラクチャのサプライチェーンの一部である可能性があります (たとえば、追加の構成により、Exim は libspf2 を使用できます。PostfixWeb サイトは、Postfix で libspf2 を使用するための非公式パッチにリンクしています。spfquery の古いバージョンは、 libspf2 を信頼していました) が、ほとんどの場合そうではありません。 (CVE-2021-33912)

  - 1.2.11より前の libspf2 にヒープベースのバッファオーバーフローがあり、リモート攻撃者が細工された SPF DNS レコードで (インターネット上の任意の場所からの認証されていない電子メールメッセージを介して) 任意のコードを実行する可能性があります。これは、spf_expand.c の SPF_record_expand_data が原因です。オーバーフローしたデータの量は、ドメイン名全体の長さとその左端のラベルの長さの間の関係によって異なります。この脆弱なコードは、サイトの電子メールインフラストラクチャのサプライチェーンの一部である可能性があります (たとえば、追加の構成により、Exim は libspf2 を使用できます。PostfixWeb サイトは、Postfix で libspf2 を使用するための非公式パッチにリンクしています。spfquery の古いバージョンは、 libspf2 を信頼していました) が、ほとんどの場合そうではありません。 (CVE-2021-33913)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Debian DLA-2890-1: libspf2 - LTSセキュリティ更新

critical Nessus プラグイン ID 156920

変更ログが見つかりません